當(dāng)前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

CAS Tomcat配置

發(fā)布時(shí)間：2025/7/14 编程问答 29 豆豆

生活随笔收集整理的這篇文章主要介紹了 CAS Tomcat配置小編覺得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.

CAS使用及配置
tomcat 5.5.27?配置會(huì)不一樣
cas-server-3.0.5.zip??下載地址http://www.ja-sig.org/downloads/cas/cas-server-3.0.5.zip
cas-client-java-2.1.1.zip?下載地址http://www.ja-sig.org/downloads/cas-clients/cas-client-java-2.1.1.zip

cas-server-release 下載地址http://www.ja-sig.org/downloads/cas/cas-server-3.1.1-release.zip

第一步安裝SSL證書
我的tomcat是在E:/zy/tomcat5.5?用$t_home$代替
開始==>cmd==>進(jìn)入到$t_home$下,命令如下
E:/zy/tomcat5.5>keytool -genkey -alias casserver -keypass changeit -keyalg RSA -keystore server.keystore
輸入keystore密碼：##輸入changeit
再次輸入新密碼: ##輸入changeit
您的名字與姓氏是什么？
? [Unknown]：? localhost ##這里是輸入域名或者IP,如果是本機(jī)就輸入localhost,這個(gè)必填
您的組織單位名稱是什么？
? [Unknown]：? 1? ##數(shù)字是自己填寫,你可以填自己的,也可不填,回車跳過
您的組織名稱是什么？
? [Unknown]：? 2
您所在的城市或區(qū)域名稱是什么？
? [Unknown]：? 3
您所在的州或省份名稱是什么？
? [Unknown]：? 4
該單位的兩字母國家代碼是什么
? [Unknown]：? 5
CN=localhost, OU=1, O=2, L=3, ST=4, C=5 正確嗎？
? [否]：? y
這步結(jié)束后,就會(huì)在$t_home$下看到server.keystore文件

第二步導(dǎo)出證書
E:/zy/tomcat5.5>keytool -export -alias casserver -keypass changeit -file server.crt -keystore server.keystore
輸入keystore密碼：##輸入changeit
保存在文件中的認(rèn)證 <server.crt>
這步結(jié)束后,就會(huì)在$t_home$下看到server.crt文件

第三步導(dǎo)入到受權(quán)證書中
E:/zy/tomcat5.5>keytool -import -alias casserver -file server.crt -keypass changeit -keystore cacerts
注意:我這里是在$t_home$生成一個(gè)cacerts文件,然后拷貝到$java_home$/jre/lib/security/文件夾下
輸入keystore密碼：##輸入changeit
再次輸入新密碼:?##輸入changeit
所有者:CN=localhost, OU=1, O=2, L=3, ST=4, C=5
簽發(fā)人:CN=localhost, OU=1, O=2, L=3, ST=4, C=5
序列號:4a44785d
有效期: Fri Jun 26 15:27:25 CST 2009 至Thu Sep 24 15:27:25 CST 2009
證書指紋:
???????? MD5:AC:D8:48:5B:A7:8C:52:9D:F9:49:B5:58:47:10:B5:53
???????? SHA1:4F:01:AD:17:CE:F3:B8:D8:81:E4:47:23:48:AC:24:01:FD:FB:7C:FA
???????? 簽名算法名稱:SHA1withRSA
???????? 版本: 3
信任這個(gè)認(rèn)證？ [否]：? y
認(rèn)證已添加至keystore中
這步結(jié)束,就會(huì)在$t_home$下看到cacerts

第四步將cacerts拷貝至$java_home$下
要仔細(xì)查看你的$java_home$指向的是哪個(gè)jdk安裝文件夾,有的人在機(jī)器上裝了多個(gè)jdk,所以一定要看清楚
將cacerts文件拷貝到$java_home$/jre/lib/security/文件夾下

第五步布署CAS服務(wù)端
將cas-server-3.0.5.zip解壓,把target目錄下的cas.war包拷貝至$t_home$/webapps文件夾下

第六步配置tomcat的server.xml
打開$t_home$/conf/server.xml文件
找到
下面通常會(huì)有一段注釋掉的配置
??? <Connector port="8443" maxHttpHeaderSize="8192"
?????????????? maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
?????????????? enableLookups="false" disableUploadTimeout="true"
?????????????? acceptCount="100" scheme="https" secure="true"
?????????????? clientAuth="false" sslProtocol="TLS"/>
去掉注釋,然后修改為
??? <Connector port="8443" maxHttpHeaderSize="8192"
?????????????? protocol="org.apache.coyote.http11.Http11Protocol"???**增加的
?????????????? maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
?????????????? enableLookups="false" disableUploadTimeout="true"
?????????????? acceptCount="100" scheme="https" secure="true"
?????????????? clientAuth="false" sslProtocol="TLS"
?????????????? keystoreFile="server.keystore" keystorePass="changeit"/>???**增加的
這里是你的server.keystore文件和輸入的認(rèn)證密碼changeit
注意:這是tomcat5.5.20的修改代碼,其版的tomcat修改略有不同,我沒有測試其它版,請自己測試
*****************************tomcat4.1.34配置
<Connector className="org.apache.coyote.tomcat4.CoyoteConnector"
?????????? port="8443" enableLookups="true" scheme="https" secure="true"
?????????? acceptCount="100" useURIValidationHack="false" disableUploadTimeout="true"
?????????? clientAuth="false" sslProtocol="TLS"
?????????? keystoreFile="server.keystore" keystorePass="changeit"/>
*****************************tomcat5.5.9配置
<Connector port="8443" maxHttpHeaderSize="8192"??
?????????? maxThreads="150" minSpareThreads="25" maxSpareThreads="75"??
?????????? enableLookups="false" disableUploadTimeout="true"??
?????????? acceptCount="100" scheme="https" secure="true"??
?????????? clientAuth="false" sslProtocol="TLS"????
?????????? keystoreFile="server.keystore"????
?????????? keystorePass="changeit"/>
*****************************tomcat6.0.10配置
<Connector protocol="org.apache.coyote.http11.Http11NioProtocol"??
?????????? port="8443" minSpareThreads="5" maxSpareThreads="75"??
?????????? enableLookups="true" disableUploadTimeout="true"????
?????????? acceptCount="100"? maxThreads="200"??
?????????? scheme="https" secure="true" SSLEnabled="true"??
?????????? clientAuth="false" sslProtocol="TLS"??
?????????? keystoreFile="D:/tools/apache-tomcat-6.0.10/server.keystore"????
?????????? keystorePass="changeit"/>
tomcat6支持3種配置,有興趣請查看http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html

第七步測試服務(wù)端
打開瀏覽器https://localhost:8443/cas 看看是否已經(jīng)顯示登錄頁面

第八步配置客戶端(即子系統(tǒng))

我們以Tomcat下的jsp-examples與servlets-examples為單點(diǎn)登錄系統(tǒng)的子系統(tǒng)

打開兩個(gè)項(xiàng)目中的web.xml文件在第一個(gè)<filter>前面加上如下內(nèi)容

?
?<filter>
??<filter-name>CASFilter</filter-name>
??<filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class>?
??<init-param>
???<param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name>
??????????? <param-value>https://localhost:8443/cas/login</param-value>
??</init-param>?
??<init-param>
???<param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name>
??????????? <param-value>https://localhost:8443/cas/proxyValidate</param-value>
??</init-param>
??<init-param>
???<param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name>
??????????? <param-value>localhost:8080</param-value>
??</init-param>
?</filter>
??? <filter-mapping>
??<filter-name>CASFilter</filter-name>
??<url-pattern>/*</url-pattern>
?</filter-mapping>
?

如果這段代碼你無法看懂，請參閱其他資料

添加完后保存web.xml文件。然后拷貝cas-client-java-2.1.1/dist下的casclient.jar包進(jìn)入兩個(gè)系統(tǒng)的lib目錄下

第九步建立登錄數(shù)據(jù)庫用戶表

打開MySql數(shù)據(jù)庫，我的數(shù)據(jù)庫用戶名及密碼是root/root。

建立新的數(shù)據(jù)庫test

建立用戶表users，有兩個(gè)字段username與password，主鍵為username

插入一條記錄用戶名密碼為：zy/zy

第十步配置數(shù)據(jù)庫文件

打開Tomcat下的cas項(xiàng)目，打開deployerConfigContext.xml文件

找到<bean class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />

這一行，然后注銷掉，緊跟著其下面，添加這樣一段代碼

????????? <property name="sql" value="select password from users where username=?" />

????????? <property name="dataSource" ref="dataSource" />

</bean>???

用來指定查詢的數(shù)據(jù)源，并指定查詢登錄用戶的語句

然后，添加一個(gè)新bean，上面我們指定的數(shù)據(jù)源為dataSource，現(xiàn)在就來定義這個(gè)數(shù)據(jù)源

<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource" destroy-method="close">
??????<property name="driverClassName"><value>com.mysql.jdbc.Driver</value></property>
??????<property name="url"><value>jdbc:mysql://localhost:3306/test</value></property>
??????<property name="username"><value>root</value></property>
??????<property name="password"><value>root</value></property>
?</bean>

這一步應(yīng)該都是知道是什么意思，那么要注意的是它寫的位置。

deployerConfigContext.xml文件的root標(biāo)簽是<beans>

所以數(shù)據(jù)源的這個(gè)新的<bean>應(yīng)該寫在<beans>下，請認(rèn)真思考這個(gè)部分，不然會(huì)報(bào)錯(cuò)

如此，數(shù)據(jù)庫也配置完成了。

第十一步添加依賴包

依賴包都需要添加到tomcat的cas項(xiàng)目下，包括以下包：

cas-server-support-jdbc-3.1.1.jar，在cas-server-release.zip下的module文件夾里可以找到

mysql-connector-java-5.1.6-bin.jar，Mysql的驅(qū)動(dòng)包

DataStore需要三個(gè)包

commons-collections-3.2.jar,commons-dbcp-1.2.1.jar,commons-pool-1.3.jar

這三個(gè)包可以在Apache網(wǎng)站下載，也可以在www.jarbao.com 中去搜索下載

包全部導(dǎo)入后即完成基本配置

第十二步測試使用

啟動(dòng)tomcat，查看有無報(bào)錯(cuò)，在無報(bào)錯(cuò)的情況下。

http://localhost:8080 看是否出現(xiàn)三角貓

然后http://localhost:8080/jsp-examples 查看是否進(jìn)入登錄頁面

暫時(shí)不登錄再進(jìn)入http://localhost:8080/servlets-examples 查看是否也跳入登錄頁面

一切順利則說明，當(dāng)進(jìn)入這兩個(gè)子系統(tǒng)時(shí)，都會(huì)檢查是否有cookies票，如果沒有即表示沒有登錄，即進(jìn)入登錄頁面。

接下來登錄，mysql數(shù)據(jù)庫用戶表users里的記錄是zy/zy，輸入用戶名密碼登錄

正常登入一個(gè)子系統(tǒng)，這時(shí)再按照上面進(jìn)入另外一個(gè)子系統(tǒng)，則不需要再登錄。

如此，CAS的配置及使用正式告一段落。

新增一個(gè)子系統(tǒng)只需要兩步

將子系統(tǒng)的web.xml配置上我們前面配置過的內(nèi)容

將casclient.jar包放入子系統(tǒng)的lib文件夾下即可

總結(jié)

以上是生活随笔為你收集整理的CAS Tomcat配置的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。

tomcat
cas

上一篇： JBoss下布署Spring2.5和St
下一篇：全面掌握ISO8583报文协议